DNS

DNSSEC関連の情報個人的まとめ

DNSSEC触ったことないけれど、いつか自分が触る日のことを想像して今のうちに情報を纏めておく。 電子署名を利用してDNSの応答を検証する仕組み。 DNSキャッシュポイズニング対策として利用(しているものと認識)。 DSレコードというRRと、2種類の鍵を使用して検証。鍵はKSKとZSKがある。
IT

Android7.1以前でLet’s Encrypt証明書のサイトが見られなくなる

大変過激な内容。Android7.1以前のバージョンでLet's Encryptの証明書を利用しているサイトにアクセスすると警告が表示されページが見えなくなってしまうとのこと。大変やんと思ったけれど回避策があるみたいでその内容が難しい。。。...
その他

crontabの`command > /dev/null 2>&1`問題について

記事には深く頷いてしまった。首100回くらい縦に振ってしまった。ピュア開発者の皆さま 何でもかんでもnullに捨てた挙句意図しない挙動を起こしたときにサーバーのせいにするのはやめてくださいね。
IT

StartTLSとは

StartTLSを説明している。結構貴重な資料だ。どこかでStartTLSとSSL/TLSをがっつり比較してくれないかな。その時はゴジラ対ガメラみたいな感じで説明してほしい。できればゴジラ対ガメラにちなんで勝敗も決めてほしい。
IT

QNAP製NASへのランサムウェア攻撃は公式バックアップソフトにハードコードされたパスワードが原因か

QNAP製NASへのランサムウェア攻撃は公式バックアップソフトにハードコードされたパスワードが原因か
IT

 IT介護という社会問題についてその2(技術者のリテラシー不足)

技術者のリテラシー不足って深刻だと思う。特に3年目以上の仕事を処理できるようにはなったけれど中身について考慮できない人問題は深刻。
IT

IT介護という社会問題についてその1

程度の差こそあれ、どこの職場もIT介護には困っているのね。パソコン触れないマウス怖いマニュアルを読めない(能力)マニュアルを読まない(意志)マニュアルに書いてある通りに動かせない(能力)など、ITに限らず致命的にモチベーションが低い人はどの...
IT

和暦は欠陥システムらしい

以下の記事を読んだ。20年以上前の記事だがもっともだと思う。日本の文化を大事に思い守ってゆくことは必要だと思うが、それと業務や事務処理で和暦を利用することは全く話が違うと思う。いちいち西暦⇔和暦を脳内で変換しないといけない手間が発生する和暦...
その他

drow.ioについて

drow.ioについて
IT

Linux Bridgeを介した通信ができない

この話前も聞いたことがある気がする。無責任に要約すると以下の通り。L3領域?で適用したiptablesなどのパケットフィルタリング設定はブリッジに対しても適用される適用された設定を打ち消す場合はカーネルパラメータの「Bridge Netfi...